Configuración de un destino de registro remoto en Cisco ISE

Para reenviar sucesos de syslog a IBM QRadar, debe configurar el dispositivo Cisco ISE con un destino de registro remoto.

Procedimiento

  1. Inicie sesión en la interfaz de administración de Cisco ISE.
  2. En el menú de navegación, seleccione Administración > Sistema > Registro > Destinos de registro remoto.
  3. Pulse Añadiry, a continuación, configure los parámetros siguientes:
    Opción Descripción
    Nombre Escriba un nombre exclusivo para el sistema de destino remoto.
    Descripción Puede identificar de forma exclusiva el sistema de destino para los usuarios.
    Dirección IP Escriba la dirección IP de QRadar Console o Event Collector.
    Puerto Escriba 517 o utilice el valor de puerto que ha especificado en el origen de registro de Cisco ISE para QRadar
    Código de instalación En la lista Código de recurso , seleccione el recurso syslog que se utilizará para registrar sucesos.
    Longitud máxima Escriba 1024 como la longitud máxima de paquete permitida para el mensaje de syslog de UDP.
  4. Haga clic en Enviar.

Qué hacer a continuación

Configure las categorías de registro que Cisco ISE reenvía a QRadar.